Programas para hackear contraseñas WiFi
Para proteger tus redes de manera efectiva debes aprender a conocer al "enemigo", luego debes averiguar cuáles son las herramientas que los malos pueden usar para "perforar" las redes de otros.
Kali Linux
Comencemos con Kali Linux. Kali Linux es un Linux correcto, por lo tanto, un sistema operativo real, que incluye muchas herramientas para probar la seguridad de las redes Wi-Fi. Esto significa que se puede utilizar tanto de una manera "buena", para probar el grado de seguridad de la propia conexión, como de una manera "mala", para intentar violar las redes de los demás.
Kali Linux se puede instalar en su computadora como cualquier otra distribución de Linux (por ejemplo, Ubuntu), se puede ejecutar en modo "en vivo" desde una llave USB o disquete, o se puede usar en una máquina virtual gracias a software como VirtualBox. El uso a través de una máquina virtual requiere la compra de una Tarjeta de red USB Wi-Fi, como las que se pueden encontrar por unos euros en Amazon.
Una vez iniciado Kali Linux, para hackerare contraseña WiFi tienes que empezar el terminal y dar una serie de órdenes. Nota: Los comandos deben ejecutarse prefijando sudo, para obtener permisos administrativos y luego escribir la contraseña de administrador cuando se le solicite.
- airmon-ng para averiguar el nombre de la tarjeta de red (que se indica bajo el encabezado Interfaz). Debería ser algo como wlan0. Si su tarjeta no aparece en la lista, significa que no es compatible con el modo de monitor y, por lo tanto, no puede usarla para monitorear redes inalámbricas.
- airmon-ng start wlan0 para activar la función de monitorización en la tarjeta de red. En lugar de wlan0 tienes que escribir el nombre de tu tarjeta de red.
- airodump-ng mon0 para comenzar a monitorear las redes inalámbricas circundantes. En lugar de mon0 debe escribir el nombre de la interfaz del monitor que se indica en la salida del comando anterior (ej. modo monitor habilitado en mon0).
Una vez que haya identificado la red inalámbrica para "romperse", debe detener la supervisión de Kali Linux presionando Ctrl + C en el teclado de su computadora y tiene que copiar el BSSID de la red de su interés (puede utilizar cómodamente el ratón).
Cuando se complete la operación, escriba el comando airodump-ng -c [canal Wi-Fi] --bssid [BSSID de la red] -w / root / Desktop / [interfaz de monitor] reemplazando los valores entre paréntesis con los valores Relacionados con la red para ser pirateados y esperar a que el llamado apretón de manos de cuatro vías. El protocolo de enlace de cuatro vías es el proceso mediante el cual el enrutador permite que un dispositivo acceda a su red, y es al entrometerse en este proceso que Kali Linux puede obtener las claves de acceso de las redes inalámbricas vulnerables.
Si después de esperar un tiempo, Kali Linux no intercepta el protocolo de enlace del enrutador, puede forzar el proceso abriendo una nueva ventana de terminal y escribiendo el comando aireplay-ng -0 100 -a [BSSID router) -c [BSSID client] mon0.
Al final del procedimiento, si el ataque tiene éxito, se obtienen archivos en el escritorio que, debidamente analizados a través del terminal, son capaces de mostrar la clave de acceso a la red. En este punto, sin embargo, me detengo con las explicaciones. Si estás interesado en aprender más sobre el tema desde el punto de vista de quienes quieren hackear redes, haz una búsqueda en Google y lee una de las muchas guías de Kali Linux disponibles en la Red (también las hay en ).
Llavero del sistema operativo
En algunos casos, no es necesario ser un pirata informático para descubrir la contraseña de una red Wi-Fi: solo necesita tener la PC del usuario para "atacar".
Como seguramente sabrás, Windows y macOS almacenan automáticamente las claves de acceso de todas las redes Wi-Fi a las que nos conectamos y esto permite que cualquiera - sean amigos, familiares o potenciales delincuentes - rastrear las contraseñas de las redes Wi-Fi que tenemos. conectarse con más frecuencia. ¿No lo crees? Entonces intenta poner en práctica las indicaciones que te voy a dar.
- Si tienes uno PC con Windows, haga clic derecho enicono de red ubicado en el área de notificación (junto al reloj de Windows) y seleccione el elemento Red abierta y centro de intercambio de en el menú que aparece. En la ventana que se abre, haga clic en el nombre del red inalambrica cuya contraseña desea averiguar, luego presiona el botón detalles y haga clic en la pestaña Seguridad. Por último, ponga la marca de verificación junto al elemento. Muestra caracteres y podrá ver la contraseña de la red Wi-Fi en texto sin cifrar.
- Si usas un Mac, abre la aplicación Acceso a llavero (ubicado en la carpeta "Otros" del Launchpad), seleccione los elementos Sistema e Contraseña de la barra lateral izquierda y haga doble clic en el nombre del red inalambrica cuya contraseña desea averiguar. A continuación, seleccione la pestaña atributos, coloque la marca de verificación junto al elemento Mostrar contraseña, escriba la contraseña de su cuenta de usuario en macOS y se le mostrará la clave de acceso a la red.
Aplicación para teléfonos inteligentes
Como acabamos de ver juntos, por hackerare contraseña WiFi no se necesitan medios excepcionales. De hecho, a veces ni siquiera necesita usar una PC: puede hacer todo desde su teléfono inteligente usando aplicaciones como las que se enumeran a continuación.
- WIFI WPS WPA TESTER (Android): esta es una aplicación gratuita para Android que le permite descubrir las contraseñas de las conexiones Wi-Fi explotando las vulnerabilidades del sistema WPS. Esto significa que solo funciona si el enrutador que se va a atacar tiene WPS habilitado. También requiere la raíz y la instalación de la aplicación BusyBox.
- Fastweb.Alice.WiFi.Recovery (Android): otra aplicación gratuita para Android que le permite descubrir las contraseñas de las redes Wi-Fi. A diferencia de WIFI WPS WPA TESTER, no ataca directamente a los enrutadores explotando las vulnerabilidades del sistema WPS, sino que incluye las contraseñas predeterminadas de algunos enrutadores Fastweb, TIM e Infostrada. Esto significa que solo funciona con modelos de enrutadores bastante anticuados y solo si los dispositivos en cuestión usan las contraseñas predeterminadas para la red Wi-Fi.
- Recuperación de clave WiFi (Android): muestra las contraseñas de las conexiones Wi-Fi almacenadas en el teléfono inteligente. Solo funciona en dispositivos sin root.
- Kali Linux NetHunter (Android): esta no es una aplicación, sino una ROM que le permite tener Kali Linux en dispositivos como Nexus 5, Nexus 6, Nexus 7, Nexus 9, Nexus 10 y OnePlus One. Solo para usuarios avanzados. Las instrucciones para su instalación y uso están disponibles en el sitio web oficial del proyecto.
- Wifi-Pass (iOS): es una aplicación gratuita para iPhone que le permite descubrir las contraseñas predeterminadas de los enrutadores Alice (TIM) y Fastweb. Solo funciona con enrutadores bastante anticuados en los que no se ha cambiado la contraseña predeterminada de Wi-Fi.
Cómo defenderse de aquellos que quieren piratear contraseñas WiFi
Ahora que tiene ideas un poco más claras sobre las herramientas que permiten a los atacantes "piratear" redes inalámbricas, puede tomar medidas y proteger todas sus redes. Las medidas preventivas a implementar son diferentes, todas igualmente importantes: averigüémoslo juntos.
Utiliza una clave de paso compleja y una tecnología de cifrado adecuada.
La forma más eficaz de evitar la intrusión de personas malintencionadas es proteger las redes inalámbricas con una contraseña sólida y tecnología de cifrado con altos estándares de seguridad. Para cambiar estos dos parámetros, acceda al panel de administración de su enrutador conectándose a la dirección 192.168.0.1 o en la dirección 192.168.1.1 y vaya a la sección relativa a Red Wi-Fi. Si no puede iniciar sesión en el enrutador, pruebe los consejos de mi tutorial sobre cómo iniciar sesión en el enrutador.
Una vez que haya ingresado al menú de configuración de la red Wi-Fi, configure como llave de proteccion una contraseña sin sentido que consta de 12-16 caracteres (incluidos números, mayúsculas, minúsculas y caracteres especiales) y establece la sistema de cifrado su WPA2-AES (que es actualmente el estándar más seguro). Si WPA2-AES no está disponible como sistema de cifrado o no es compatible con algunos de sus dispositivos, utilice WPA / WPA2 - TKIP / AES.
Si tiene un enrutador de doble banda (es decir, admite redes de 2.4GHz y 5GHz), debe aplicar los cambios para las redes de 2.4GHz y 5GHz). Se pueden encontrar más detalles sobre todo el procedimiento en mi guía sobre cómo poner contraseñas WiFi.
Desactivar WPS
Il WPS es una tecnología que permite al enrutador comunicarse con dispositivos que desean conectarse a la red Wi-Fi (por ejemplo, impresoras, extensor de rango, etc.) simplemente presionando un botón en ambos dispositivos.
Esta es una tecnología muy conveniente de usar, pero ha sido objeto de numerosos agujeros de seguridad en el pasado. Si no se considera estrictamente necesario, es mejor deshabilitarlo (operación que se puede hacer en el panel de administración del enrutador, generalmente en el apartado dedicado a las configuraciones de Wi-Fi más avanzadas).
Verifique la lista de dispositivos conectados a su red
Si sospecha que alguien se ha "infiltrado" en su red inalámbrica, acceda al panel de configuración del enrutador, busque la sección relacionada con Dispositivo, Para red local o al Estado de la red (lamentablemente en cada marca de enrutador hay un diseño diferente de los menús y por lo tanto no puedo ser muy preciso en mis indicaciones) y consultar el lista de dispositivos conectados a la red.
Si entre los dispositivos conectados a la red notas algún dispositivo que no te pertenece, ordena la desconexión (si es posible) y cambia inmediatamente la contraseña de tu red inalámbrica. Para obtener más información sobre todo el procedimiento, consulte mi tutorial sobre cómo averiguar quién se conecta a nuestra red Wi-Fi sin permiso.
Si, por el contrario, necesitas conocer más sobre el funcionamiento de tu enrutador de una manera más general, lee las guías que he dedicado a todas las principales marcas de módems y enrutadores.
- Cómo configurar el enrutador D-Link
- Cómo configurar el enrutador Netgear
- Cómo configurar el enrutador TP-Link
- Cómo configurar el enrutador TIM
- Cómo configurar el enrutador Infostrada
- Cómo configurar el enrutador Fastweb
